テック羅針盤
ツール活用

VPNで何が隠せる？できることと限界を整理

VPNは通信経路の一部を暗号化し、接続元のIPアドレスを置き換えます。一方、ログイン情報やCookieによる追跡までは消せません。見える相手ごとに限界を整理します。

公開日
  • #VPN
  • #プライバシー
  • #セキュリティ
  • #公共Wi-Fi

VPNを使うと「インターネット上で匿名になれる」と思われがちです。しかし、VPNが主に変えるのは通信経路と、Webサイトから見える接続元IPアドレスです。ログイン中のアカウント、Cookie、入力した氏名まで消す機能ではありません。

結論を先に言えば、VPNは特定の相手から通信内容や接続元を見えにくくする道具であり、誰から何を隠したいかが明確なときに役立ちます。「VPNをオンにしたから、すべての追跡と攻撃を防げる」と考えると、守られていない部分を見落とします。

この記事では一般向けVPNを想定し、回線事業者、VPN事業者、Webサイトから見える情報を分けます。会社や学校のVPNでは、組織の利用規程を優先してください。

先に比較: VPNで「誰から何が見えにくくなるか」

見る相手・追跡手段VPN使用時に変わることVPN使用後も分かり得ること別に必要な対策
回線事業者・公共Wi-Fi運営者VPNサーバーまでの通信内容と、その先の接続先を直接把握しにくくなるVPNサーバーのIPアドレス、接続時刻、通信量HTTPSの確認、OS更新、正式なWi-Fi名の確認
VPN事業者新たな通信経路の運営者になる設計やログ方針により、接続元IP、時刻、通信量、接続先運営主体、保存項目、保存期間、第三者提供の確認
Webサイト・アプリ通常はVPNサーバーのIPアドレスが接続元に見えるログイン情報、Cookie、入力内容、端末情報、操作履歴Cookie・権限の管理、追跡防止機能
GPS・アプリの位置情報権限基本的に変わらない端末が取得した現在地不要な位置情報権限を外す
フィッシング・マルウェア基本的に防げない入力した認証情報、感染端末上の画面や操作パスキー・多要素認証、更新、偽サイト対策

この表の「見えにくくなる」は、情報が必ず消えるという意味ではありません。VPNの方式、端末設定、スプリットトンネルの有無、サービス側のログ方針によって範囲は変わります。

1. VPNが作る通信経路

通常の接続では、端末からWi-Fiルーターや携帯電話網、回線事業者を経て、Webサイトなどの通信相手へデータが届きます。VPNを使うと、その途中にVPNサーバーが加わります。端末はVPNサーバーとの間に暗号化された「トンネル」を作り、インターネットへの通信をその中へ通します。

NIST（米国国立標準技術研究所）は、IPsecをIPネットワーク上の通信を保護する公開標準の枠組みと説明しています。端末はVPNサーバーへ暗号化して接続し、サーバーが利用者に代わってWebサイトへ接続します。返答も同じ経路を戻ります。

暗号化トンネルは無限に続きません。VPNサーバーから通信相手までの区間は、Webサイト側のHTTPSなどにも依存します。設定によっては一部の通信だけを通す「スプリットトンネル」もあり、端末の全通信が必ず同じ経路を通るとは限りません。Appleの公式導入ガイドでも、スプリットトンネルとアプリ別VPNが案内されています。つまり、画面にVPNの接続表示があっても、どの通信まで通るかは構成次第です。

2. 通信相手から見える情報

VPN経由でWebサイトへ接続すると、通常、そのサイトが接続元として受け取るのは自宅や携帯回線のIPアドレスではなく、VPNサーバーのIPアドレスです。IPアドレスから推定される地域も、VPNサーバーの設置地域に変わる場合があります。

ただし、通信相手から利用者の存在が消えるわけではありません。Webサイトやアプリには、次の情報が残り得ます。

  • ログインしたアカウントと、そのアカウントに登録した情報
  • フォームへ入力した氏名、メールアドレス、配送先
  • Cookieや広告識別子
  • ブラウザやOSの種類、言語、画面サイズなどの端末情報
  • 閲覧したページ、操作時刻、購入や投稿などの行動

たとえば、普段使っているSNSへログインすれば、接続元IPアドレスが変わっても、SNSはアカウントを通じて同じ利用者だと認識できます。VPNは「どの回線から来たか」を隠す助けにはなりますが、自分から相手へ渡した本人情報までは隠しません。

IPアドレスが変わることと、現在地が完全に隠れることも同じではありません。位置情報を許可したアプリは、GPSなどから位置を得られる場合があります。

3. 回線事業者から隠れる情報

VPNトンネルが正しく機能している間、家庭の回線事業者や公共Wi-Fiの運営者には、端末とVPNサーバーの間を流れる通信の中身を直接読み取りにくくする効果があります。接続先ごとの通信がトンネル内にまとめられるため、VPNを使わない場合より、最終的な通信相手も把握されにくくなります。

一方、VPNの利用自体が見えなくなるとは限りません。接続先IPアドレス、通信時刻、データ量などはネットワークを運ぶために必要です。接続先が既知のVPNサーバーなら、利用を推測される可能性があります。

見える相手がなくなるのではなく、信頼先が移ります。VPN事業者は設計やログ方針によって、接続時刻、接続元IPアドレス、通信量、接続先などを扱える立場です。FTC（米国連邦取引委員会）も、完全な匿名化ではなく、回線からVPN提供者へ信頼先を移すものだと注意しています。

4. 追跡を防げない場面

VPNと追跡防止は、重なる部分はあっても同じ機能ではありません。VPNで接続元IPアドレスを置き換えても、Cookie、ピクセル、端末の広告識別子、ブラウザの設定を組み合わせたフィンガープリンティングなどは別に働きます。FTCも、Webサイトやアプリがこれらの技術を使ってオンライン行動を識別できると説明しています。

特に次の場面では、VPNだけに頼れません。

  • 同じアカウントへログインして複数の行動を結び付けられる
  • 過去に保存されたCookieがブラウザから送られる
  • アプリへ位置情報、連絡先、写真などの権限を許可している
  • 偽サイトへパスワードやカード情報を自分で入力する
  • 端末がマルウェアに感染し、暗号化前の入力や画面を取得される

追跡を減らすならCookie、サイト権限、広告識別子、ブラウザの追跡防止機能を確認します。アカウントにはパスキーや多要素認証を使い、フィッシングとマルウェアにも別に備えます。

5. 無料VPNの確認項目

無料だから危険、有料だから安全とは断定できません。ただし運営には費用がかかるため、無料サービスでは広告やデータ共有など、別の収益源を確認する必要があります。

FTCは、無料VPNの中にはアプリ内広告や第三者との情報共有で収益を得るものがあるとして、利用規約とプライバシーポリシーの確認を勧めています。インストール前に、少なくとも次を読みます。

  • 運営会社と問い合わせ先を特定できるか
  • 接続元IPアドレス、接続時刻、通信先、通信量のうち何を保存するか
  • 保存期間と削除方法が明記されているか
  • 広告会社など第三者へ何を共有するか
  • 端末全体と一部アプリのどちらをVPNへ通すか
  • 切断時に通信を止める機能があるか
  • 不要な連絡先、位置情報、ストレージ権限を要求しないか
  • アプリとセキュリティ情報が継続して更新されているか

「ログを残さない」という宣伝文だけでなく、ログの定義と例外まで確認します。運営主体を追えない、不要な権限を要求する場合は、利用を見送る理由になります。

6. 公共Wi-Fiでの使い方

公共Wi-Fiでは、施設が案内する正式なネットワーク名を確認します。似た名前の偽アクセスポイントを避け、OSとブラウザを更新し、不要なファイル共有や自動接続を無効にします。

VPNを使う場合は、正式なWi-Fiへ接続した後、通信を始める前にVPNの接続状態を確認します。ただし「公共Wi-FiではVPNがなければ何もできない」とまでは言えません。FTCは、現在は多くのWebサイトがHTTPSで通信を暗号化しているため、公共Wi-Fiの利用は通常安全になっていると説明しています。ブラウザのアドレスがhttps://で始まるかを確認することは、VPNの有無にかかわらず重要です。

HTTPSは、通信相手が安全な事業者であることまでは保証しません。警告画面を無視せず、機密性の高い操作では自分の携帯回線へ切り替える判断も必要です。

7. 切断時と「VPNを通らない通信」を確認する

VPNは、接続が確立している間だけ通信経路を変えます。Wi-Fiと携帯回線の切り替え、端末のスリープ、VPNサーバー側の障害などでトンネルが切れたとき、通常回線へ自動的に戻れば、接続元IPアドレスなどが相手へ見える状態に戻ります。

この切り替わりを抑える機能は「キルスイッチ」「VPN以外の接続をブロック」「常時接続」などと呼ばれますが、対応範囲はOSとVPNアプリで異なります。Androidの公式管理ガイドでは、常時接続VPNに加えて、VPNを通らない接続をブロックする設定が説明されています。Appleの公式導入ガイドでも、管理対象端末向けの常時接続VPNでは、トンネルが起動していないときにIP通信を破棄する構成が説明されています。一般向けアプリで同じ挙動になるとは限らないため、利用中のOSとサービスの説明を確認してください。

接続後は、少なくとも次を確認します。

  • 自動接続や切断時ブロックを有効にできるか
  • 全通信を通すのか、指定アプリだけを通すのか
  • Wi-Fiから携帯回線へ切り替えた後も再接続されるか
  • IPv6やDNSを含め、対応範囲がサービスの説明に明記されているか

8. 必要な人と不要な人

VPNが役立つのは、目的と信頼先が明確な場合です。会社のVPNで社内へ接続する人、管理者の分からない回線を頻繁に使う人、接続元IPアドレスを通信相手へ直接渡したくない人には検討する理由があります。

目的が「広告追跡をすべて止める」「詐欺やウイルスを防ぐ」「完全に匿名になる」ことなら、VPNだけでは合いません。ブラウザとアプリの設定、端末更新、アカウント保護を先に整える方が直接的です。

選ぶ前に、次の3問で整理できます。

  1. 誰から、どの情報を見えにくくしたいか
  2. 回線事業者の代わりに、そのVPN事業者を信頼できるか
  3. VPNで守れないCookie、ログイン、端末、詐欺への対策が別にあるか

VPNは、通信経路を保護する有力な部品です。しかし、プライバシー全体を一つで完成させる製品ではありません。見える相手がどう変わるかを理解し、必要な場面だけで使うことが、過信せずに利点を生かす方法です。

よくある質問

VPNを使えば完全に匿名になれますか？

なれません。接続元IPアドレスは置き換えられますが、ログイン中のアカウント、Cookie、入力した情報、端末の特徴などから同じ利用者だと判断される場合があります。

VPNを使うと現在地も隠せますか？

IPアドレスから推定される地域はVPNサーバー側へ変わる場合があります。ただし、GPSやWi-Fi測位などで端末が取得し、アプリへ許可した位置情報は別です。

HTTPSのサイトならVPNは不要ですか？

目的によります。HTTPSは端末とWebサイト間の内容を暗号化します。VPNは回線事業者などから接続先を見えにくくし、Webサイトへ見せる接続元IPを変える役割があります。どちらも、偽サイトやログイン後の追跡まで防ぐものではありません。

VPNが途中で切れたらどうなりますか？

端末やアプリの設定によっては通常回線へ戻り、元の接続元IPアドレスで通信が続きます。常時接続や切断時ブロックの有無、対象アプリの範囲を確認してください。

無料VPNはすべて危険ですか？

一律には言えません。料金よりも、運営主体、暗号化方式、ログの項目と保存期間、第三者提供、要求権限、更新状況を確認することが重要です。説明が曖昧なら利用を見送る判断も必要です。

関連記事

一次情報メモ

一次情報は2026-07-24に確認しました。ご利用の際は内容とURLを再確認してください。